7 Commits

Author	SHA1	Message	Date
ErickSkrauch	b904d5d314	Implemented features to revoke access for previously authorized OAuth 2.0 clients	2020-09-30 20:30:04 +03:00
ErickSkrauch	0183e54442	Implemented account deletion. Not all cases covered with tests [skip ci]	2020-06-12 00:27:02 +03:00
ErickSkrauch	f2ab7346aa	Fixed almost everything, but all functional tests are broken at the last minute :(	2019-08-02 03:29:20 +03:00
ErickSkrauch	02ea7346a8	Implemented PHP-CS-Fixer support	2018-04-17 23:47:25 +03:00
ErickSkrauch	673429e577	Implementation of the backend for the OAuth2 clients management	2018-02-28 01:27:35 +03:00
ErickSkrauch	8e79d1dd1c	Добавлено право на избегание удостоверения личности для внутренних приложений	2017-09-30 00:44:05 +03:00
ErickSkrauch	dd2c4bc413	Объединены сущности для авторизации посредством JWT токенов и токенов, выданных через oAuth2. ... Все действия, связанные с аккаунтами, теперь вызываются через url `/api/v1/accounts/<id>/<action>`. Добавлена вменяемая система разграничения прав на основе RBAC. Теперь oAuth2 токены генерируются как случайная строка в 40 символов длинной, а не UUID. Исправлен баг с неправильным временем жизни токена в ответе успешного запроса аутентификации. Теперь все unit тесты можно успешно прогнать без наличия интернета.	2017-09-19 20:06:17 +03:00